Política de privacidade

Última atualização: 25 de setembro de 2026

Em resumo

O SpotFlight não tem contas, nem análise de utilização, nem rastreio de qualquer espécie. As suas definições ficam no seu iPhone. Não há publicidade em parte alguma da aplicação — com uma exceção que é você a escolher, descrita na secção 3.

Mantenho de facto servidores para esta aplicação — cinco, que guardam em memória um instantâneo do tráfego aéreo mundial e respondem à pergunta abaixo. O que eles não fazem é reter seja o que for sobre si: não registam nem a sua posição nem o seu endereço de rede, e não existe neles código capaz de ligar um ao outro.

Uma coisa sai do seu dispositivo: a sua localização. O SpotFlight envia a sua latitude e a sua longitude ao meu retransmissor — e, se ele não responder, ao serviço público api.adsb.lol — porque essa é literalmente a pergunta que se faz: «que aviões há perto deste ponto?» Não há maneira de lhe responder sem dizer onde está o ponto. É esta toda a história dos dados, e o resto desta página explica-a como deve ser.

Este site, globo em direto incluído, não coloca cookies, não tem análise de utilização e as suas páginas não carregam nada de outros sites — os pormenores estão na secção 13.

1. Quem é responsável

O SpotFlight é feito por Mourad Toumi, programador independente. Os contactos estão na secção 10.

Mantenho cinco servidores de retransmissão para esta aplicação, alugados a fornecedores de alojamento comuns na Europa (Hetzner, Scaleway e OVH). Existem por um único motivo: cada um transfere de poucos em poucos segundos um instantâneo do tráfego aéreo mundial, guarda-o em memória e responde a «o que há perto deste ponto?» a partir dele. Não mantêm base de dados alguma, e nada é escrito em disco sobre quem pediu o quê.

Não existe qualquer sistema de contas do SpotFlight. Não tenho forma de o identificar, e não guardo qualquer registo sobre si — não como uma política em que lhe peço que acredite, mas porque o software não tem meios para isso: o retransmissor não lê o endereço de nenhum cliente em parte alguma do seu código, e o servidor web que está à frente dele está configurado para não registar nem endereços nem coordenadas. A secção 5 expõe com precisão o que é escrito.

2. O que o SpotFlight usa, e porquê

2.1 A sua localização

O quê. A latitude e a longitude do seu dispositivo, e a sua altitude acima do elipsoide WGS84, obtidas através do Core Location do iOS com a permissão «Ao usar a app».

Porquê. A sua posição é a origem de todos os cálculos da aplicação: o rumo e a elevação para onde apontar o telemóvel, a distância a cada avião, a previsão da passagem mais próxima, as previsões de trânsito solar e lunar, a sua posição no mapa e o cone de visão nele desenhado. Sem ela não há nada para calcular.

Para onde vai. As suas coordenadas são colocadas no endereço de um pedido ao serviço público de dados de voo api.adsb.lol, nesta forma:

`` https://api.adsb.lol/v2/point/{latitude}/{longitude}/{raio} ``

É assim que o serviço é consultado. As coordenadas são a consulta. Enquanto a aplicação está aberta e em primeiro plano, este pedido repete-se cerca de uma vez por segundo para o meu retransmissor, ou de sete em sete segundos para o serviço público de recurso. Passar a aplicação para segundo plano interrompe-o: nada é pedido enquanto não está a olhar.

A altitude nunca sai do seu dispositivo. Nem nada vindo dos seus sensores de orientação.

Uso em segundo plano. Nenhum. O SpotFlight pede apenas o acesso «Ao usar a app». Não tem capacidade de localização em segundo plano, nem modos de segundo plano, nem permissão «Sempre». Quando sai da aplicação, as atualizações de localização param.

Se recusar. A aplicação continua a funcionar. Recorre a uma posição de demonstração fixa e mostra o tráfego desse local, para que veja como se comporta — mas a pontaria, as distâncias e as previsões não corresponderão ao sítio onde está realmente. Pode mudar de ideias a qualquer momento em Definições do iOS → Privacidade e segurança → Serviços de localização → SpotFlight.

2.2 O que escreve na pesquisa

O quê. Um número de voo, um indicativo de rádio, uma matrícula ou um endereço OACI de 24 bits — por exemplo AF498, AFR498, F-GKXA ou 4CAEE8.

Porquê e para onde. O termo de pesquisa é enviado a api.adsb.lol para localizar esse avião. A sua localização não é anexada a uma pesquisa.

O SpotFlight não guarda histórico de pesquisas. Não há função de histórico, nada é escrito em disco, e nada me é enviado.

2.3 Os indicativos, para os nomes de rota

O quê. O indicativo de rádio que um avião emite — nada que lhe pertença.

Porquê e para onde. Para mostrar «Paris → Seattle» em vez de um simples número de voo, o SpotFlight pergunta ao serviço público api.adsbdb.com entre que cidades voa um indicativo. Essas respostas ficam em memória durante a sessão em curso, para não consultar duas vezes o mesmo indicativo, e desaparecem ao fechar a aplicação.

Pode desligá-lo. Nas definições, desligue as cidades de partida e chegada. Com isso desligado, o SpotFlight não envia qualquer pedido à api.adsbdb.com.

2.4 A câmara

O fluxo da câmara é o fundo em direto da vista de pontaria. O SpotFlight lê também o campo de visão real da objetiva para que as etiquetas caiam no sítio certo do ecrã.

Nenhuma imagem é alguma vez examinada, gravada, guardada ou transmitida. A aplicação não lê fotogramas individuais, não reconhece nada na imagem, e não usa ARKit nem qualquer análise de imagem. Os aviões são colocados no ecrã por pura geometria — a sua posição, a orientação do seu telemóvel e a posição que o avião emite. Nada da imagem é utilizado.

Se recusar o acesso à câmara, a aplicação desenha em vez disso um céu sintético simples e tudo o resto continua a funcionar.

2.5 Os sensores de movimento

O SpotFlight lê os dados de movimento do seu iPhone (bússola, giroscópio e acelerómetro, combinados pelo iOS numa orientação) para saber para onde o telemóvel aponta. Isto nunca sai do dispositivo.

A aplicação não usa as interfaces de atividade Motion & Fitness nem a contagem de passos, pelo que não vê os seus movimentos nem o seu histórico de atividade.

2.6 As notificações

O SpotFlight pode avisá-lo pouco antes de um avião passar mesmo por cima de si, ou antes de um aparelho atravessar o Sol ou a Lua, para que tenha tempo de sair e olhar para cima.

São notificações locais, agendadas no seu iPhone pela própria aplicação. Não há serviço de notificações remotas, nem token APNs, nem servidor envolvido. A permissão só é pedida quando carrega no botão previsto nas definições — nunca automaticamente ao arrancar.

2.7 As suas definições

Três preferências são guardadas no seu dispositivo, através do armazenamento de preferências padrão do iOS:

• o alcance do mapa (50, 100 ou 200 km),
• se são mostradas as cidades de partida e chegada,
• se está ativada a previsão de trânsitos solares e lunares.

É tudo o que o SpotFlight escreve. Nenhum ficheiro, nenhuma base de dados, nenhuma entrada de porta-chaves, nenhum documento. Estas definições nunca saem do seu iPhone e desaparecem quando apaga a aplicação.

3. O que o SpotFlight não faz

Para não restar ambiguidade:

• Sem conta, sem início de sessão, sem endereço eletrónico, sem palavra-passe. Não há nada para registar.
• Sem análise de utilização. Nem Firebase, nem Google Analytics, nem Mixpanel, nem Amplitude, nem registo próprio de eventos. Nada conta os seus toques.
• Sem publicidade que não tenha pedido. Nada nesta aplicação mostra um anúncio por iniciativa própria — nem ao arrancar, nem entre ecrãs, nem enquanto olha para o céu.

A única exceção, e a decisão é inteiramente sua. Durante as 24 horas seguintes à instalação, tudo está aberto e nada lhe é pedido. Depois, a vista de realidade aumentada e a previsão de trânsitos solares e lunares desbloqueiam-se por mais 24 horas ao ver um vídeo curto, unicamente quando toca no botão que o propõe. Esse vídeo é servido pelo software publicitário móvel da Google, que corre no seu dispositivo e recolhe os seus próprios dados segundo a política da Google — não a minha. Peço anúncios não personalizados, que é o mínimo que aceita, e não peço o identificador de publicidade (IDFA), pelo que não aparece qualquer pedido de rastreio (App Tracking Transparency).

O que esse software faz, e o que não faz. Faz parte da aplicação e inicializa-se ao arrancar — é assim que a biblioteca está construída, e não o posso impedir. O que não faz é ir buscar nem mostrar um anúncio por si próprio: nenhum anúncio é pedido durante as suas primeiras 24 horas, nenhum enquanto um desbloqueio está em curso, e nenhum em momento algum enquanto não tocar no botão que o propõe. Terminado o período gratuito, a aplicação limita-se a perguntar ao software publicitário se há algum vídeo disponível; se não houver, continua desbloqueada em vez de lhe fechar a porta. O mapa, a lista, a pesquisa e os avisos de passagem nunca dependem disso.

• Sem rastreio da minha parte. Sem pedido de IDFA, sem pedido de rastreio, sem impressão digital de dispositivo, sem criação de perfis entre aplicações ou entre sites, e sem corretores de dados. O que o software publicitário da Google faz depois de você ter escolhido ver um vídeo rege-se pela política da Google, ligada na secção 4 — peço-lhe a definição menos intrusiva disponível, e não vou fingir que isso equivale a nada.
• Um único componente de terceiros, e um só. A biblioteca publicitária móvel da Google, descrita acima. Todo o resto do SpotFlight assenta nos frameworks da Apple.
• Sem relatórios de falhas nem de desempenho recolhidos por mim. (Se aceitou partilhar estatísticas com a Apple ao nível do sistema, a Apple pode transmitir-me relatórios de falhas anonimizados e agregados. É o mecanismo da Apple, sob o seu controlo em Definições do iOS → Privacidade e segurança → Análise e melhorias.)
• Sem acesso a fotografias, contactos, microfone, saúde, Bluetooth, calendário nem rede local. A aplicação nunca os pede.
• Sem dados vendidos nem partilhados. Não há nada para vender.
• Nenhum perfil sobre si. As suas coordenadas nunca são combinadas com um identificador, porque não existe identificador algum.

4. Serviços de terceiros

O SpotFlight fala com três servidores. Um é meu — o meu próprio serviço de agregação — e os outros dois são serviços públicos gratuitos que não possuo, não opero, e com os quais não tenho qualquer relação comercial. Cada pedido vai por HTTPS, cada pedido é um simples GET, e nenhum transporta cookie, credencial ou identificador de dispositivo. O único cabeçalho personalizado enviado é um nome de produto fixo, SpotFlight/1.0 (iOS), que não contém nada sobre si nem sobre o seu dispositivo.

Como qualquer serviço da internet, os três verão o seu endereço IP enquanto durar a ligação — é inerente a qualquer pedido de rede e inevitável sem um intermediário. A diferença está no que acontece a seguir: no meu retransmissor não é registado nem lido pelo software, ao passo que o que os dois serviços públicos fazem com ele é decisão deles.

Porque é que o meu próprio servidor é consultado primeiro. Não em meu benefício: medido lado a lado, responde mais depressa, não é limitado por endereço de rede, e corre numa rede diferente da do serviço público — pelo que uma avaria ou um bloqueio que afete um deixa o outro operacional. A API pública mantém-se como alternativa, e funciona sozinha se o meu retransmissor alguma vez desaparecer.

Uma nota honesta sobre a adsbdb.com: à data em que isto é escrito, esse serviço não publica política de privacidade nem condições de utilização. Não lhe posso dizer o que regista nem por quanto tempo, e não vou adivinhar. O que lhe posso dizer é exatamente o que o SpotFlight lhe envia — um indicativo, e mais nada — e que o interruptor das definições interrompe esses pedidos por completo.

Os pedidos a esses serviços podem ser atendidos por servidores situados fora do seu país, incluindo fora do Espaço Económico Europeu. Depois de um pedido lhes chegar, o que fazem com ele rege-se pelas práticas deles, não pelas minhas.

5. Durante quanto tempo cada coisa é conservada

Um pormenor técnico, por rigor: o iOS mantém uma cache HTTP padrão para as aplicações. Pode conservar brevemente as respostas recentes, e os endereços de pedido que as produziram, na pasta de cache isolada do SpotFlight no seu iPhone. Essa pasta é privada da aplicação, é gerida e esvaziada pelo iOS, e é eliminada quando apaga a aplicação.

6. Fundamento jurídico do tratamento (RGPD UE / Reino Unido)

Para utilizadores do Espaço Económico Europeu, do Reino Unido e da Suíça:

Na medida em que o envio das suas coordenadas ao meu retransmissor, e daí à api.adsb.lol quando este não responde, constitua tratamento de dados pessoais, Mourad Toumi é o responsável por esse tratamento.

O fundamento jurídico é o artigo 6.º(1)(b) — execução de um contrato. Instalou uma aplicação cujo único propósito é mostrar-lhe os aviões acima da sua posição. A transmissão não é acessória a esse propósito; é esse propósito, e a aplicação não pode, sem ela, fazer a única coisa para que a instalou. Além disso, o iOS pede a sua autorização explícita antes de ler qualquer localização, e pode retirá-la a qualquer momento nas definições do iOS — o que interrompe o tratamento de imediato.

Não é tomada qualquer decisão automatizada a seu respeito, não há definição de perfis, e não são tratadas categorias especiais de dados na aceção do artigo 9.º.

7. Os seus direitos

Se está no EEE, no Reino Unido ou na Suíça (RGPD)

Tem o direito de aceder aos seus dados, de os ver retificados ou apagados, de limitar o seu tratamento ou de se lhe opor, e de os receber em formato portátil. Tem também o direito de apresentar reclamação junto da sua autoridade nacional de proteção de dados.

Quero ser direto quanto ao que estes direitos significam aqui na prática: não detenho quaisquer dados sobre si. Não há conta nem base de dados, e o retransmissor descrito acima não guarda nada: nem o seu endereço, nem a sua posição, nem um histórico dos seus pedidos. Se me escrever a pedir uma cópia dos seus dados, uma resposta exata é a única que posso dar — não há nada para enviar, porque nunca foi recebido nada.

Pode exercer você mesmo o equivalente prático destes direitos, de imediato, sem pedir nada a ninguém:

• Interromper o tratamento: desligue o acesso à localização para o SpotFlight nas definições do iOS, ou feche a aplicação.
• Interromper as consultas de rotas: desligue as cidades de partida e chegada nas definições da aplicação.
• Apagar tudo no seu dispositivo: apague a aplicação. As suas definições e a cache do sistema vão com ela.

Quanto ao que a adsb.lol ou a adsbdb.com possam guardar, teria de contactar esses serviços diretamente; não tenho acesso aos sistemas deles.

Se está na Califórnia (CCPA / CPRA)

Nos doze meses anteriores à data no topo desta página, o SpotFlight divulgou uma categoria de informação pessoal na aceção da lei californiana: os dados de geolocalização (Cal. Civ. Code § 1798.140), divulgados ao meu retransmissor — e à api.adsb.lol quando este não responde — com o único fim comercial de devolver os aviões perto de si.

• Não vendi a sua informação pessoal, e nunca o farei.
• Não a partilhei para publicidade comportamental entre contextos.
• Não uso nem divulgo informação pessoal sensível para qualquer fim além do funcionamento da aplicação.
• Não há incentivos financeiros ligados aos seus dados.

Tem o direito de saber, apagar, retificar e opor-se a uma venda ou partilha, e de não ser discriminado por os exercer. Como não há venda nem partilha, não há nada a que se opor; e como não conservo nada, um pedido de eliminação não tem registos sobre que atuar. Apagar a aplicação remove tudo o que está guardado localmente.

Outras regiões

Se a sua lei local lhe conceder direitos para além destes — por exemplo a LGPD brasileira, a PIPEDA canadiana ou o Privacy Act australiano — escreva-me e responderei, tendo presente que a resposta honesta será em geral que não existem dados seus sobre que atuar.

8. Privacidade das crianças

O SpotFlight não tem mensagens, nem contas de utilizador, nem conteúdo gerado por utilizadores, nem ligações para redes sociais, nem recolha de dados da minha parte que pudesse identificar alguém.

Contém, isso sim, vídeos publicitários opcionais com recompensa, nunca mostrados durante as 24 horas seguintes à instalação, e depois apenas quando o utilizador toca no botão que os propõe. O conteúdo publicitário é servido pela Google e escapa ao meu controlo, e é por isso que a classificação etária da aplicação reflete a presença de publicidade em vez de fingir que não existe.

Não se dirige a crianças, e não recolho conscientemente dados pessoais de crianças com menos de 13 anos (ou a idade mínima equivalente onde vive). Como a aplicação não tem sistema de contas e o retransmissor não armazena nada, não existe mecanismo algum pelo qual uma criança me pudesse fazer chegar dados pessoais. Se acredita que os dados pessoais de uma criança me chegaram de algum modo, contacte-me e averiguarei.

9. Segurança

Todos os pedidos de rede do SpotFlight usam HTTPS com as definições de segurança de transporte padrão do iOS. Não há credenciais, nem tokens, nem registos pessoais que um atacante me possa roubar, porque não existe nada disso — o retransmissor guarda uma única coisa em memória, um instantâneo de posições públicas de aviões, idêntico para todos os utilizadores, e não escreve nada sobre ninguém em disco. As suas definições vivem no ambiente isolado da aplicação no seu iPhone, protegidas pelo iOS.

10. Contacto

Perguntas sobre esta política, ou sobre a privacidade no SpotFlight:

Mourad Toumi 61 rue de Lyon, 75012 Paris, França E-mail: mouradski@icloud.com

Leio todas as mensagens e procuro responder em 30 dias, que é o prazo fixado pelo RGPD.

11. Alterações a esta política

Se esta política mudar, a data no topo muda com ela. As alterações substanciais — tudo o que altere que dados saem do seu dispositivo, ou para onde vão — serão também indicadas nas notas de versão da aplicação, para que saiba sem ter de consultar esta página.

12. Fontes de dados e créditos

As posições de aviões em direto contêm informação da adsb.lol, disponibilizada aqui ao abrigo da Open Database License (ODbL). A adsb.lol é um rastreador de voos aberto, alimentado por voluntários que instalam as suas próprias antenas.

A informação de rotas de voo é fornecida pela adsbdb.com. Esses dados de rota são obra de David Taylor, Edimburgo, e Jim Mason, Glasgow, e não podem ser copiados, publicados nem incorporados noutras bases de dados sem autorização explícita de David J Taylor, Edimburgo.

Os dados de posição de aviões são fornecidos tal como estão, sem garantia de exatidão, integralidade ou disponibilidade. O SpotFlight destina-se à observação e ao lazer, e não deve ser usado para navegação nem para qualquer fim operacional.

13. Este site

Tudo o que ficou acima diz respeito à aplicação. Esta secção trata do próprio spotflight.eu: estas páginas e o globo em direto.

Nada é carregado a partir de terceiros. Cada página deste site — textos, estilos, tipos de letra, scripts, imagens e, no globo, o mapa e os aviões — vem de spotflight.eu. Nenhum serviço de tipos de letra, nenhuma rede de distribuição de conteúdos, nenhum fornecedor de mapas, nenhuma análise de utilização, nenhuma publicidade, nenhum cookie. A página do globo declara-o além disso ao seu navegador, numa política de segurança (Content-Security-Policy) que o proíbe de se ligar a qualquer outro sítio. As versões anteriores destas páginas carregavam o tipo de letra a partir do Google Fonts, pelo que o seu navegador contactava a Google ao abri-las; os tipos de letra são agora servidos daqui.

Uma exceção, no iPhone e no iPad: o Safari pode mostrar no topo da página uma faixa da aplicação. Essa faixa é uma funcionalidade do Safari, pedida por uma etiqueta presente em cada página deste site, e para a mostrar o Safari obtém junto da Apple os dados da aplicação. As ligações para outros sites — a App Store, a adsb.lol, o OpenStreetMap — são ligações comuns: nada lhes é pedido a menos que as siga.

O que o globo pede. Os seus aviões, a spotflight.eu: o mundo inteiro a cada 10 a 30 segundos, conforme a frescura da cópia do servidor (a cada 10 a 60 segundos quando a vista está muito aproximada, e no mínimo 5 segundos depois de um pedido falhado) e, assim que aproxima a vista, cada quadrado de 10° de latitude e longitude no ecrã — ou o de um avião que seleciona ou segue, e o vizinho quando o avião se aproxima de uma margem — a cada 5 segundos. Um pedido destes diz que parte do globo está a ver, com uma precisão de dez graus — não onde está. O mapa é pedido aos bocados ao mesmo servidor, à medida que se desloca. Nada é pedido enquanto o separador do globo estiver oculto.

Os aviões vêm dos meus retransmissores, os servidores descritos na secção 1. O servidor do site consulta-os por conta própria e não lhes transmite o seu endereço: não recebem nada sobre si.

As rotas, um avião de cada vez. Quando abre a ficha de um avião que voa com um indicativo de companhia aérea, o globo pede a spotflight.eu as suas cidades de partida e de chegada, assim que a ficha fica aberta meio segundo. O pedido leva esse indicativo — AFR1234, por exemplo — e nada mais. O servidor do site transmite-o aos meus retransmissores, que consultam a adsbdb.com por conta própria: nem o seu endereço, nem nada do seu navegador, nem a sua posição lhes chegam, nem à adsbdb.com, e a resposta descreve o voo, não a si. Um indicativo que já teve resposta não volta a ser pedido durante a sua visita, e nenhum é pedido para um avião que voa com a sua matrícula, como a maioria dos aviões privados.

A pesquisa fica no seu navegador. Os lugares são procurados numa lista descarregada da primeira vez que usa a caixa de pesquisa, as companhias aéreas numa lista de nomes descarregada ao mesmo tempo ou ao abrir a primeira ficha de um avião — ambas servidas por spotflight.eu, as mesmas para toda a gente —, e os voos entre os aviões que o seu navegador já recebeu. O que escreve nunca é enviado.

A sua localização nunca é pedida. O globo não usa o serviço de localização do seu navegador. Para escolher onde abre, lê o seu fuso horário — uma definição do seu dispositivo, por exemplo Europe/Lisbon — dentro do seu navegador, e procura-o numa tabela que é a mesma para toda a gente. O fuso horário em si nunca é enviado; o mapa da região que ele indica é depois carregado a partir de spotflight.eu, como qualquer vista para onde se desloque.

Ligações partilhadas. A vista apresentada — posição, zoom, o avião que segue, o lugar que procurou — fica guardada na parte do endereço que vem depois de #. Os navegadores nunca enviam essa parte a um servidor: a ligação em si não aparece em nenhum pedido nem em nenhum registo. Abri-la só pede o que qualquer vista pede — os bocados de mapa no ecrã e os quadrados de 10° descritos acima, incluindo o do avião que ela segue — e, se indicar um lugar, a lista de lugares e os contornos dos países, os mesmos para toda a gente.

O que fica no seu navegador. Uma preferência, e só se a alterar no globo: unidades métricas ou imperiais, guardada no armazenamento local do seu navegador e nunca enviada. Apagar os dados deste site no seu navegador remove-a. As outras páginas não guardam nada.

O que o servidor regista. Como qualquer site, o servidor vê o seu endereço de rede enquanto a ligação está aberta. Não o regista: o seu registo de acesso, conservado 14 dias, guarda de cada pedido apenas o tipo (uma página, o mundo, um quadrado, uma parte do mapa, uma rota), o código de resposta, o tamanho, se foi servido a partir da cache e quanto tempo demorou — nunca o seu endereço, nunca o endereço daquilo que pediu, e portanto nunca o indicativo de uma rota. O seu registo de erros limita-se a falhas críticas; tal como para o retransmissor, digo claramente que uma entrada dessas pode ainda assim transportar um endereço de cliente, e é por isso que o nível está fixado onde está.

O site está alojado na Europa, num servidor alugado à Scaleway.